Política de Privacidade

A D'montanha é um e-commerce especializado em medicinas indígenas da floresta — rapés artesanais e Sananga colírio. Atuamos como controladora dos dados pessoais coletados por meio deste site, conforme o art. 5º, VI da LGPD.

Endereço: Rua Olegário Maciel, Pouso Alegre — MG, CEP 37552-034.
Contato (encarregado de dados / DPO): jeferson_er@hotmail.com

Coletamos apenas os dados estritamente necessários para processar seu pedido, realizar a entrega e prestar atendimento. São eles:

• Identificação: nome completo, CPF
• Contato: e-mail, telefone/WhatsApp
• Endereço: CEP, rua, número, complemento, cidade, estado
• Dados de pagamento: os dados de cartão e PIX são processados diretamente pelo Mercado Pago. Não armazenamos nem temos acesso a senhas ou números de cartão em nossos servidores
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas (via cookies essenciais — ver Política de Cookies)

• Processar e confirmar seu pedido
• Calcular frete e gerar a etiqueta de envio
• Comunicar atualizações do pedido (e-mail e WhatsApp)
• Prestar atendimento ao cliente, tirar dúvidas e oferecer suporte
• Cumprir obrigações legais (emissão de nota fiscal, registros fiscais e contábeis)
• Prevenir fraudes e proteger transações

O tratamento dos seus dados se ampara nas seguintes bases legais da LGPD:

• Execução de contrato (art. 7º, V): para processar o pedido, cobrança e entrega
• Cumprimento de obrigação legal (art. 7º, II): para nota fiscal e registros tributários
• Consentimento (art. 7º, I): para comunicações promocionais (apenas se você optar por recebê-las)
• Legítimo interesse (art. 7º, IX): para prevenção de fraudes e segurança das transações

Compartilhamos seus dados apenas com parceiros estritamente necessários à entrega dos serviços que você contratou:

• Mercado Pago (Mercado Pago Pagamentos Ltda) — para processar pagamentos. Dados compartilhados: nome, CPF, e-mail, telefone, endereço. Política do Mercado Pago: mercadopago.com.br/privacidade
• Melhor Envio (e transportadoras parceiras — Correios, Jadlog) — para cálculo de frete e entrega física. Dados compartilhados: nome, telefone, endereço completo
• Hostinger — provedor de hospedagem (armazenamento técnico)
• Supabase — banco de dados de pedidos (armazenamento técnico)

Não vendemos nem cedemos seus dados a terceiros para fins de marketing externo. Eventual divulgação a autoridades públicas ocorrerá apenas mediante obrigação legal ou ordem judicial.

• Dados de pedidos: 5 anos a partir da data da compra (prazo prescricional do CDC e exigência tributária)
• Notas fiscais: 5 anos (legislação tributária)
• Comunicações de atendimento: 2 anos
• Cookies essenciais: conforme o tempo de cada cookie (ver Política de Cookies)

Após esses prazos, os dados são anonimizados ou excluídos com segurança, exceto quando houver dever legal de manutenção.

A LGPD garante a você os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e quais são
• Correção: atualizar dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado para transferi-los a outro fornecedor
• Eliminação: dos dados tratados com base no seu consentimento (respeitada a guarda obrigatória)
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas seus dados foram compartilhados
• Revogação do consentimento: a qualquer momento, de forma facilitada e gratuita
• Reclamação à ANPD: Autoridade Nacional de Proteção de Dados (gov.br/anpd)

Para exercer qualquer desses direitos, envie um e-mail para jeferson_er@hotmail.com com o assunto "LGPD — [direito solicitado]". Responderemos em até 15 dias úteis.

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, incluindo: conexão HTTPS/SSL em todo o site, processamento de pagamentos por gateway certificado (Mercado Pago), armazenamento em provedores com conformidade reconhecida e acesso restrito ao mínimo necessário.

Nenhuma transmissão pela internet ou armazenamento eletrônico é 100% seguro. Em caso de incidente que possa acarretar risco aos titulares, comunicaremos a ANPD e os afetados conforme o art. 48 da LGPD.

Nossos produtos são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tomemos conhecimento de coleta de dados de menor sem consentimento do responsável, excluiremos prontamente.

Podemos atualizar esta política a qualquer momento. Mudanças significativas serão sinalizadas no topo da página com nova data de atualização. Recomendamos revisar periodicamente.

Para qualquer dúvida sobre esta política ou sobre o tratamento de seus dados, entre em contato:

• E-mail: jeferson_er@hotmail.com
• Endereço: Rua Olegário Maciel, Pouso Alegre — MG, CEP 37552-034